Datenschutzerklärung | DSGVO-konform

Datenschutzerklärung gemäß Art. 13 DSGVO – TREND Kollektiv
Stand: Februar 2026

1. Verantwortliche Stelle
Indira Koch
TREND Kollektiv
Gehlenkamp 12d
22559 Hamburg – Deutschland

E-Mail (allgemein): hello@trendkollektiv.de
E-Mail (Datenschutz): legal@trendkollektiv.de

2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) für den Einsatz von Cookies/ähnlichen Technologien.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Hosting & Shopsystem (Shopify) / Logfiles
Unser Online-Shop wird über Shopify bereitgestellt. Für Kund*innen im EWR ist in der Regel folgender Anbieter zuständig:
Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify ist Teil einer Unternehmensgruppe; es kann im Rahmen des Betriebs und der Bereitstellung des Shops zu Datenübermittlungen an Shopify-Gesellschaften und Dienstleister kommen, ggf. auch außerhalb der EU/des EWR.

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Geräte-/Browserinformationen, Datum/Uhrzeit, Referrer-URL, aufgerufene Seiten). Dies ist erforderlich, um den Shop auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (z. B. Fehleranalyse, Missbrauchsschutz).

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit/Stabilität)
• ggf. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Shops zur Vertragsanbahnung)

Speicherdauer:
Logdaten werden grundsätzlich nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht, sofern keine weitere Aufbewahrung aus Sicherheitsgründen notwendig ist.

4. Bestellungen, Kundenkonto & Vertragsabwicklung
Wenn Sie bei uns bestellen oder ein Kundenkonto nutzen, verarbeiten wir insbesondere:
• Stammdaten (Name, Adresse)
• Kontaktdaten (E-Mail, ggf. Telefon)
• Bestelldaten (Artikel, Varianten, Preise, Rabatte)
• Zahlungs-/Transaktionsdaten (Zahlungsstatus, Zahlungsart, Referenzen)
• Kommunikationsdaten (z. B. Rückfragen)

Zwecke:
Vertragsanbahnung, Bestellabwicklung, Lieferung, Retouren/Erstattungen, Kundenservice sowie Missbrauchs-/Betrugsprävention.

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. handels-/steuerrechtliche Aufbewahrung)

5. Zahlungsdienstleister
Je nach Zahlungsart übermitteln wir Daten an Zahlungsdienstleister, die Daten teilweise in eigener Verantwortlichkeit verarbeiten:
• Stripe Payments Europe Ltd., Irland
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

Zwecke:
Zahlungsabwicklung, Betrugsprävention, ggf. Risikoprüfungen.

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO (Zahlung/Vertrag)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungssicherheit und Betrugsprävention)

Hinweis:
Zahlungsanbieter können zur Betrugsprävention automatisierte Prüfungen/Risikobewertungen durchführen. Details entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.

6. Versand & Fulfillment
6.1 Versand innerhalb Deutschlands (DHL / Deutsche Post)
Für den Versand übermitteln wir erforderliche Daten (Name, Lieferadresse, ggf. E-Mail für Versandankündigung) an Versanddienstleister, insbesondere:
• Deutsche Post DHL Group – via Shopify-App „Post & DHL Shipping (official)“

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6.2 Versand aus EU-Partnerlager (z. B. Niederlande)
Ein Teil unseres Sortiments wird aus einem Lager innerhalb der EU (z. B. in den Niederlanden) versendet. Dadurch können sich je nach Produkt unterschiedliche Lieferzeiten ergeben. Außerdem kann es vorkommen, dass eine Bestellung in mehreren Sendungen ankommt, wenn Artikel aus unterschiedlichen Versandstandorten verschickt werden.

Die für die Abwicklung erforderliche Übermittlung von Bestell- und Versanddaten an externe Fulfillment- und Logistikpartner erfolgt in diesen Fällen ausschließlich im Rahmen der Vertragsabwicklung (Details dazu finden Sie in Abschnitt 7).

7. Versand über externe EU-Partner (Sortimentserweiterung / Fulfillment)
Für einzelne Produkte arbeiten wir mit externen Partnerunternehmen innerhalb der EU zusammen, die Lagerung, Kommissionierung und Versand übernehmen („Fulfillment-Partner“).

Hierzu können wir die für die Vertragsabwicklung erforderlichen Daten an den jeweiligen Partner übermitteln, insbesondere:
• Name, Lieferadresse
• E-Mail-Adresse (sofern für Versandinformationen/Tracking erforderlich)
• Bestell-/Produktdaten (Artikel, Menge, Varianten)
• ggf. Hinweise zur Lieferung (z. B. Zustellhinweise)

Zwecke:
Versandabwicklung, Bereitstellung von Sendungsverfolgung, Kundenservice im Zusammenhang mit der Lieferung.

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags)

Empfänger/Kategorien:
Fulfillment- und Logistikpartner innerhalb der EU sowie die jeweils eingesetzten Transportdienstleister.

Hinweis:
Je nach Versandweg können unterschiedliche Paketdienstleister eingesetzt werden (z. B. Post-/Paketdienste). Die jeweils relevanten Versandinformationen erhalten Sie im Rahmen der Bestell- und Versandbestätigung.

Auf Anfrage teilen wir Ihnen gern mit, welche Fulfillment-Partner für die Abwicklung Ihrer konkreten Bestellung eingesetzt wurden.

8. Kontaktaufnahme & Kundenservice (E-Mail / Messaging)
8.1 Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Inhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

8.2 Messaging im Shop (z. B. Shopify Messaging/Inbox)
Wenn Sie die Messaging-Funktion nutzen, verarbeiten wir Chat-Inhalte und ggf. Kontakt-/Bestelldaten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer:
Supportanfragen speichern wir grundsätzlich nur so lange, wie es zur Bearbeitung erforderlich ist, und darüber hinaus nur, wenn gesetzliche Pflichten oder Nachweisinteressen dies erfordern.

9. Newsletter & Marketing-Kommunikation (Klaviyo)
Für Newsletter und automatisierte E-Mails nutzen wir:
Klaviyo, Inc., USA („Klaviyo“).

9.1 Newsletter (E-Mail)
Die Anmeldung erfolgt in der Regel per Double-Opt-In. Wir speichern zum Nachweis der Einwilligung u. a. Anmeldezeitpunkt und technische Bestätigungsdaten.

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Abmeldelink oder per E-Mail an legal@trendkollektiv.de.

9.2 Bestandskund*innen-Werbung
Wenn Sie bei uns gekauft haben, können wir Ihnen ggf. E-Mails zu ähnlichen eigenen Produkten schicken, sofern die gesetzlichen Voraussetzungen erfüllt sind. Sie können dem jederzeit widersprechen (z. B. über Abmeldelink oder per E-Mail).

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. f DSGVO i. V. m. den Vorgaben des Wettbewerbsrechts (Bestandskundenwerbung)

10. Bewertungen (Judge.me)
Wir nutzen „Judge.me Reviews“ zur Darstellung von Produktbewertungen. Wenn Sie eine Bewertung abgeben, können z. B. Name/Initialen, Bewertungstext, Sternebewertung, Produktbezug, Zeitpunkt sowie ggf. Bilder/Videos verarbeitet werden. Zudem können Bewertungsanfragen an Käufer*innen versendet werden.

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Feedback/Qualitätssicherung und Darstellung echter Erfahrungen)
• ggf. Art. 6 Abs. 1 lit. a DSGVO, sofern einwilligungspflichtige Technologien/Kommunikationswege genutzt werden

11. Shop-Funktionen & Optimierung (Apps)
Wir nutzen Apps, um Shop-Funktionen bereitzustellen und die Nutzerfreundlichkeit zu verbessern. Je nach App können dabei technische Daten (z. B. IP, Geräteinfos), Nutzungsdaten (z. B. Klickpfade, Warenkorb) sowie Bestelldaten verarbeitet werden.

Installierte Apps (Auszug):
• Essential Upsell (Upselling/Angebotslogik)
• SEOWILL – Sticky Cart (Warenkorb-/Checkout-Optimierung)
• Swatch King (Varianten-/Swatch-Darstellung)
• Shopify Search & Discovery (Suche, Filter, Produktempfehlungen)
• SEA Accessibility ADA WCAG (Barrierefreiheit/Usability)
• Theme Updater & Backups (Wartung/Backups)
• Shopify Flow (Automatisierungen)
• Vify Order Printer (Belege/Dokumente)
• Printify: Print on Demand (Produktion/Fulfillment, sofern genutzt)

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO (wenn zur Vertragserfüllung/Shop-Betrieb erforderlich)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Shop-Optimierung, Sicherheit, Administration)
• soweit Cookies/Tracking-Technologien eingesetzt werden: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

12. Cookies & Consent-Management (Avada Cookie Consent)
Wir verwenden Cookies und ähnliche Technologien.

12.1 Unbedingt erforderliche Cookies
Diese sind notwendig, damit der Shop funktioniert (z. B. Warenkorb, Checkout, Sprache, Sicherheit).
Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO
• § 25 Abs. 2 TDDDG (kein Einwilligungserfordernis, soweit unbedingt erforderlich)

12.2 Statistik-/Marketing-Cookies
Diese setzen wir nur, wenn Sie eingewilligt haben (z. B. Analyse, Erfolgsmessung, personalisierte Werbung).
Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Consent-Tool:
Wir nutzen „Avada Cookie Consent“, um Einwilligungen einzuholen, zu verwalten und nachzuweisen (Consent-Log).

Widerruf:
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

13. Analyse & Marketing (Google / Meta / TikTok) – sofern aktiviert
Wenn wir Analyse- und Marketing-Tools einsetzen, erfolgt dies – soweit Cookies/IDs oder ähnliche Technologien genutzt werden – ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

13.1 Google (u. a. Google Analytics 4, Google Tag Manager, Google Ads, Merchant Center)
Je nach Konfiguration können u. a. folgende Daten verarbeitet werden:
• Nutzungsdaten (z. B. Seitenaufrufe, Klicks, Verweildauer)
• Geräte-/Browserdaten
• ungefähre Standortdaten (Region)
• Online-Kennungen (Cookies/IDs)

Zwecke:
Analyse, Reichweitenmessung, Conversion-Messung, Marketing/Retargeting, Produktdaten-Anzeigen (Merchant Center), Consent Mode (sofern eingesetzt).

13.2 Meta (Facebook/Instagram) inkl. MetaShop
Bei Einsatz von Meta Pixel/Meta CAPI (falls aktiv) können Daten zu Ihrem Nutzungsverhalten verarbeitet werden, um Conversions zu messen und Werbung auszuspielen. Über die App „MetaShop Instagram & Facebook“ kann zudem eine Katalog-/Shop-Anbindung erfolgen.

Zwecke:
Conversion-Messung, Zielgruppenbildung, Anzeigenoptimierung, Katalog-/Shop-Anbindung.

13.3 TikTok (TikTok Pixel / TikTok Shop DE – sofern aktiviert)
Bei Einsatz von TikTok Pixel/Shop-Funktionen können Daten zur Messung, Attribution und Optimierung von Kampagnen verarbeitet werden.

Zwecke:
Conversion-Messung, Zielgruppenbildung, Anzeigenoptimierung, Shop-Funktionen.

Hinweis:
Welche Statistik-/Marketing-Anbieter im konkreten Fall aktiv sind, können Sie jederzeit in den Cookie-Einstellungen einsehen und steuern.

14. Datenübermittlung in Drittländer
Einige Dienstleister sitzen außerhalb der EU/des EWR (z. B. USA). In diesen Fällen erfolgt eine Übermittlung auf Grundlage geeigneter Garantien, z. B.:
• Standardvertragsklauseln (SCC) der EU-Kommission und/oder
• Angemessenheitsbeschlüsse (z. B. EU-U.S. Data Privacy Framework), sofern der Anbieter zertifiziert ist.

15. Empfänger/Kategorien von Empfängern
Je nach Zweck geben wir Daten an folgende Kategorien weiter:
• Shopify/Hosting/Shop-Betrieb
• Zahlungsdienstleister (z. B. Stripe, PayPal)
• Versand-/Fulfillment-Dienstleister (z. B. DHL; Partnerlager)
• App-/Tool-Anbieter (z. B. Reviews, Upsell, Backups, Consent-Tool)
• Marketing-/Analyse-Anbieter (Google, Meta, TikTok – nur mit Einwilligung)
• Behörden/öffentliche Stellen, sofern gesetzlich erforderlich

16. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Beispiele:
• Bestell-/Vertragsdaten: Abwicklung + gesetzliche Aufbewahrung (steuerrelevante Unterlagen regelmäßig bis zu 10 Jahre)
• Newsletter: bis Widerruf der Einwilligung
• Supportanfragen: bis Abschluss der Bearbeitung (länger nur bei Notwendigkeit/Nachweisen)

17. Ihre Rechte nach DSGVO
Sie haben folgende Rechte:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Kontakt: legal@trendkollektiv.de

18. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für Hamburg ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

19. Pflicht zur Bereitstellung von Daten
Für Bestellungen sind bestimmte Angaben erforderlich (z. B. Name, Adresse, E-Mail), damit wir den Vertrag schließen und liefern können. Ohne diese Daten ist eine Bestellung in der Regel nicht möglich.
Newsletter ist freiwillig (Pflichtangabe ist üblicherweise nur die E-Mail-Adresse).

20. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (z. B. Zugriffsbeschränkungen, Verschlüsselung, Sicherheitsmechanismen).

21. Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Änderungen unserer Website, Dienste oder der Rechtslage anzupassen. Bitte prüfen Sie regelmäßig die aktuelle Version auf unserer Seite.